Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6ghq-8w3w-7q28

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

EasyCTF before 1.4 does not validate the session ID, which allows remote attackers to obtain access via a crafted HTTP request.

EasyCTF before 1.4 does not validate the session ID, which allows remote attackers to obtain access via a crafted HTTP request.

EPSS

Процентиль: 44%
0.00218
Низкий

Дефекты

CWE-284

Связанные уязвимости

nvd
почти 11 лет назад

EasyCTF before 1.4 does not validate the session ID, which allows remote attackers to obtain access via a crafted HTTP request.

EPSS

Процентиль: 44%
0.00218
Низкий

Дефекты

CWE-284